権限管理システム設定画面で、拒否URL末尾に|（パイプ）を付与すると管理画面ログイン不可となる

[keitarokishida]

概要(Overview)

対象権限のみで管理画面ログイン不可となります。

再現手順(Procedure)

タイトル記載の通りとなります。

環境(Environment)

EC-CUBE 4.2.2
環境が異なる2サイトで確認出来た事象のためPHPやDBは関係なしとして記載しておりません。

[dotani1111]

@keitarokishida
Issueありがとうございます！
再現確認できました。
正規表現が壊れてしまうようで、おそらく「OR」として解釈されてしまっております。

[dotani1111]

正規表現で拒否URLをチェックする仕様になっております。
|（パイプ）を入力すると、それ以降が全てマッチしてしまう状態になっております。

ec-cube/src/Eccube/Security/Voter/AuthorityVoter.php

Line 76 in 801f670

if (preg_match("/^(\/{$adminRoute}{$denyUrl})/i", $path)) {

ログイン不可とならないような、安全な仕様に変更するかどうか検討したいと思います。
案としては、パターンマッチにする方針（正規表現をやめる）などを考えております。

アイデアあればお待ちしております！